Sizlere kısaca ClickJacking açığı ve Mozilla Firefox web tarayıcısının bununla bağlantısını anlatacağım.

Öncelikle ClikcJacking açığı nedir?

Arkadaşlar ClickJacking sayfa içinde sayfa oluşturma mantığı ile kullanıcın bilgilerini çalmayı amaçlayan bir açıktır.

Herhangi bir bağlantıya tıkladığınızda 1. olarak görünen sayfa 2. olarak saldırgan kişinin arka planda çalıştırdığı sayfa kodları aktif hale gelir.

Bu açık kullanılarak bilgisayarına virüs bulaştırabilir daha önemli olarak RAT(Remote Access Trojan) adıyla bilinen uzaktan erişim virüsleri bulaştırılabilir. Hatta o kadar ileri gidildiki bilinen Prorat programının kodlayıcıları Küçümseme isimli program ile bu açığı profesyonel şekilde kullanıyor ki bu program herhangi bir bağlantıyla bile çalışmıyormuş direkt olarak anasayfa açıldığın işliyormuş. (Tabi ne kadar doğru bilmiyorum)

Çoğu kişinin bildiği gibi bu virüsler bilgisayarınızdaki herşeyi kayıt altında tutar. Yani birisi sizin banka hesap numaralarınızdan tutunda değerli proje ve kişisel bilgilerinize kadar herşeyi öğrenebilir.

Peki şimdi soracaksınız ben bu açıktan nasıl korunacağım ve Mozilla Firefox'un bu açıkla alâkası nedir ?

Mozilla Firefox bilindiği gibi ücretsiz bir web tarayıcısıdır. Mozilla Firefox'un NoScript adlı eklentisi ile bu açığa kurban olmaktan kısmen de olsa kurtulabilirsiniz.

Peki bu NoScript eklentisi ne işe yarar ?

Arkadaşlar bu NoScript eklentisi bir web sayfasındaki java ve flash içerikli görüntü ve komutları engeller. Peki sürekli bu böyle mi olacak ? Tabiki hayır güvendiğiniz sitelere imtiyaz verebilirsiniz.

Şu ClickJacking açığına biraz daha deyineyim. Tam olarak mantığı; Örnek olarak bir haber sitesinde herhangi bir haber dikkatinizi çekti ve tıkladınız. Tıkladığınız sayfa açıldı ama saldırı komutu olan sayfa arkaplanda.

Peki bu nasıl böyle oluyor ?

Cevabı çok basit saldırgan sayfanın opacity yani görünürlük değeri 0 yaraparak bu saldırıyı gerçekleştiriliyor.

Mozilla Firefox indir

Tıkla

NoScript Eklentisi

Tıkla

Kategoriler:

Yapılan Yorumlar

Henüz kimse yorum yapmamış.

Bu sayfada yer alan bilgilerle ilgili sorularınızı sorabilir, eleştiri ve önerilerde bulunabilirsiniz. Yeni bilgiler ekleyerek sayfanın gelişmesine katkıda bulunabilirsiniz.

Yorum Yapın

Adınız:
E-Mail:
Mesajınız:
Doğrulama: Güvenlik Kodu
 
Hosts Dosyası Nedir?     Ekinoks Nedir?     Vista Transformation Pack 5.5     İntel'in Core 2 Duo E6400'ü %56'lık oc ile fiyat-performans kralı     Samsung'un 32 GB Flash Sürücüsü Görücüye Çıktı     Avedesk 1.3 Bölüm 1     M-Audio MobilePre USB - USB Beslemeli, Pre-amplifikatörlü USB Ses Kartı     M-Audio, Avid/Digidesign tarafından satın alındı - İki dev birleşti     İşte Karşınızda Yeni Honda Civic     Cubase 4 - Devrimci bir kilometre taşı Müzik prodüksiyon yazılımı.     StrokeIt 9.5     VW Touran CCS (BiZEL Motorlu Tek Araç)     Windows Vista Güncelleştirme Paketi     Avedesk Bölüm2     AMD: Fusion ile CPU ve GPU'yu Birleştiriyor.     Murat Günak kimdir?     NanoTeknoloji Nedir?     Arama Motorları Nasıl Çalışır?     Java Destekli Telefonlar için 3D Performans ve Kalite Testleri     VW Tiguan ( Küçük Touareg )     Barkod Nedir?     Cubase 4 - Kontrol Odası (Control Room)     SSL Nedir? Nasıl Çalışır?     Avedesk Bölüm 3 - Ave Scripter Eklentileri     MouseIMP Pro     C-Metisse (Citroen'in Yeni Bombası)     Ürün incelemesi: Saitek P3000 Wireless PRO Gamepad     Windows Vista Sidebar     Beklenen oyun: Trackmania UNITED çıktı!     Ürün İncelemesi: Toshiba USB 2.0 1GB Flash Bellek     H-racer ve Hydrogen Station     AMD FireSTREAM Kartlara Logosunu Verdi     Ekran Kartları Nasıl Çalışır?     VISTA TRANSFORMATION PACK 6.0     Ürün İncelemesi: APC Back-UPS RS 1000VA Kesintisiz Güç kaynağı(KGK)     Pardus Linux 2007 Beta 2     Nintendo Wii Haber Kanalı Artık Yayında     Saab Bio Power     Yüzyılın icadı: Erke Dönergeci     Hidrojen Kullanan Otomobil Sayısı Her Geçen Gün Artıyor!     Apple iPhone     Samsung'tan Dünyanın En İnce Cep Telefonu     TecrubeliPilotAraniyor.COM     Vista'nın da çıkmasıyla beraber 4 çekirdekli işlemciler artık standart hale geliyor     Mobility Radeon X1900     10.000 Pardus     Super Mario artık Nintendo Wii ‘de     Avedesk Eklentilerin Ayarlanması     Ford Mustang Giugiaro Konsept     Dünyanın İlk Boxer Turbo Dizel Motoru     Microsoft Virtual PC 2007     ATI Catalyst 7.2 Sürücüleri Çıktı!     Dizüstü Canavarı: Monster T2-Rex T72M575U1     Kuantum Bilgisayarlar Geliyor     Yüzyılın yarış oyunu: Test Drive Unlimited!     Vista üzerinde IIS 7.0 Kurulumu     MSN alternatifi, kullanıcıların yeni gözdesi: Trillian     Yahoo Messenger Vista !     Kuantum Bilgisayarlar     Video oyunları çocukları zayıflatıyor     HP iPAQ Voice Messenger 510 ; Ses tanıma, Wi-Fi, Windows Mobile 6.0 hepsi bir arada     Toshiba'dan 51 GB HD DVD     Intel 11X Fabrikasını Yenliyor     Corel WordPerfect Lightning' in halka açık beta sürümünü yayımlıyor!     Casper, dört çekirdekli Intel CoreTM 2 Quad Q6600 işlemciye sahip yeni modelini pazara sundu.     F1'e geri sayım…     Far Cry'ın devam oyunu, muhteşem grafikleriyle: Crysis     Değişen İklim Değil,Enerji Olsun!..     Küresel Isınmanın Nedenleri? Sebepleri?     IBM Dünya'nın En Güçlü Bilgisayarını Geliştriyor     Elbit Systems VIPeR "avcı-katil" robotu çıkarıyor     Oyunlar yeni bir boyut kazandı: TrackIR!     Yod'm 3D     Hard Disk Pazarının Kralı: Seagate     Vista Aero Reloaded     AeroClear Glass for Vista Theme     Yahoo'dan Sınırsız Email Kapasitesi     Hava Kirliliğini Arttıran Sıcaklık İnversiyonu- Bölüm1     Türk insanına has Google Logoları…     Hava Kirliliğini Arttıran Sıcaklık İnversiyonu- Bölüm2     Adobe'den Ücretsiz PDF Oluşturma Hizmeti     Google Spreadsheets     Vista'da Farklı Temalar Kullanmak     Ati HD2900XT, Nvidia 8800GTX'a Karşı: Crysis Demo ve 3DMark06 Testleri     NuSphere PhpED IDE     İTÜRO     Nükleer Santraller: Nasıl Çalışır? Problemleri Nelerdir?     Mucitlerimiz Gün Işığına Çıkıyor     768MB 8800GTX, 512MB ATI HD 2900XT, 640MB 8800GTS Oyun ve 3DMark06 Testleri     Hovercraft: Sınır Tanımayan Araç     İTÜ Robot Olimiyatları     Free Loader güneş pili     Vestel, Tamamen Türk Yapımı Yakıt Pili Üretti     Adobe CS3 ile Mac'te, Daha Fazla Şey Yapın     Beynimiz Nasıl Öğreniyor?     Yenilenebilir Enerji Kaynakları Nelerdir?     Kuzey Işıkları'nın Dansı     Boğaziçi Üniv. Robot Günleri     Motorlarda Yanma Odaları ve Özellikleri     Güneş Enerjisi Nedir?    
Coğrafya
Coğrafya Sitesi
Tarih Sitesi
Türkçe Sitesi
Bilgi Sitesi
Bilgiler